Voto electrónico en Suiza: 2.048 votos sin contar

El fallo que dejó 2.048 votos sin contar en Suiza

El 8 de marzo de 2026, el cantón suizo de Basel-Stadt suspendió el conteo de su votación electrónica después de que 2.048 sufragios no pudieran ser descifrados. El motivo: tres llaves USB con los códigos de descifrado correctos fallaron repetidamente al intentar abrir la urna digital. El portavoz del gobierno cantonal, Marco Greiner, lo describió con sorpresa: «Había personas trabajando para quienes esto ya había funcionado incontables veces, pero ahora ya no funciona. Es realmente muy extraño.»

El incidente afectó directamente a más de 10.000 ciudadanos suizos residentes en el extranjero registrados para votar electrónicamente en Basel-Stadt, además de aproximadamente 30 personas con discapacidad que dependían del canal digital para ejercer su derecho al voto. De ese universo, los 2.048 votos efectivamente emitidos quedaron en un limbo criptográfico: cifrados, intactos, pero inaccesibles.

¿Qué falló técnicamente y por qué importa?

Las autoridades confirmaron que el problema fue localizado en el acceso de Basel-Stadt al sistema, no en la infraestructura central de Swiss Post, operador del sistema nacional de e-voting. Los demás cantones que utilizan la misma plataforma no reportaron inconvenientes.

El sistema de votación electrónica de Swiss Post emplea un modelo de cifrado extremo a extremo con redes de mezcla (mix networks): los votos se cifran antes de ser enviados a los servidores, pasan por un proceso criptográfico que los desvincula de la identidad del votante, y solo entonces se descifran y contabilizan. Las llaves USB involucradas en este proceso son custodiadas por el Consejo Electoral Federal suizo y sirven como el último eslabón de la cadena de descifrado.

Cuando ese eslabón falla, no hay plan B sencillo: los votos permanecen encriptados y matemáticamente inaccesibles sin las claves correctas funcionando. Este diseño, pensado para máxima seguridad, se convirtió en su propio punto de fragilidad operativa.

Una historia de vulnerabilidades que se acumula

El incidente de Basel-Stadt no ocurre en el vacío. El ecosistema de votación electrónica en Suiza arrastra una serie de cuestionamientos técnicos documentados desde al menos 2019, cuando investigadores independientes —entre ellos Sarah Jamie Lewis, Oliver Pereira y Vanessa Teague— identificaron dos vulnerabilidades criptográficas graves en el sistema:

Una puerta trasera criptográfica (trapdoor) en el proceso de verificación de mezcla de votos, presente en el software de Scytl.
Una debilidad en la implementación de la heurística Fiat-Shamir para las pruebas de descifrado, que permitiría a una autoridad maliciosa modificar votos durante el proceso de descifrado parcial y falsificar pruebas de verificación indistinguibles de las legítimas.

Esa segunda vulnerabilidad es especialmente relevante: compromete directamente la propiedad de verificabilidad completa que el sistema promete ofrecer. La misma falla fue encontrada en el sistema iVote de Nueva Gales del Sur, Australia, aunque las autoridades australianas declararon el sistema sin riesgo.

En enero de 2026, apenas semanas antes del incidente, Orange Cyberdefense publicó un informe de examen del sistema suizo de voto por internet, encargado por la Cancillería Federal, que identificó hallazgos parciales de fallo en varios requisitos de seguridad. El informe está disponible públicamente en el sitio oficial del gobierno suizo.

El problema de fondo: seguridad vs. operabilidad en tecnología pública

Para founders tech que trabajan en infraestructura crítica, e-gobierno o herramientas con componentes criptográficos, este caso es un estudio de caso invaluable. Hay tres tensiones centrales que emergen:

1. Complejidad criptográfica vs. resiliencia operativa

Un sistema puede ser matemáticamente robusto y operativamente frágil al mismo tiempo. El diseño de Swiss Post asume que las llaves USB siempre funcionarán. No hay fallback documentado públicamente. En ingeniería de producto crítico, la tolerancia a fallos no es opcional: debe estar diseñada desde el día uno.

2. Verificabilidad vs. usabilidad

El sistema fue construido con capas de verificación criptográfica avanzada. Paradójicamente, esa misma complejidad fue criticada por expertos como un «laberinto mal construido y enrevesado que dificulta seguir lo que sucede». La auditabilidad real requiere no solo que el código sea público, sino que sea comprensible para quienes deben auditarlo.

3. Confianza institucional vs. transparencia técnica

Cuando 10.000 ciudadanos en el extranjero dependen de un canal digital para votar y ese canal falla sin respaldo, el daño no es solo técnico: es político y social. La confianza en la tecnología pública se erosiona más rápido de lo que se construye. Las startups que trabajan con instituciones públicas o en sectores regulados deben integrar la gestión de confianza como variable de diseño, no como comunicación de crisis.

Implicaciones para founders tech e innovadores en e-gobierno

Suiza es históricamente uno de los países más avanzados del mundo en democracia directa y en experimentación con votación electrónica. Si incluso en este entorno —con recursos, talento técnico y regulación estricta— ocurren fallos de esta magnitud, las lecciones son claras para cualquier equipo construyendo en el cruce de tecnología y sector público:

Los procesos irreversibles exigen redundancia activa, no solo copias de seguridad pasivas.
La criptografía avanzada no reemplaza la ingeniería de sistemas resilientes; ambas deben coexistir.
La auditoría externa continua —no solo previa al lanzamiento— es parte del producto, no un extra.
El diseño de recuperación ante fallos debe estar documentado, probado y ser ejecutable bajo presión real.

En el contexto LATAM, donde múltiples países están explorando sistemas de voto electrónico y digitalización de procesos democráticos, este caso suizo debería ser lectura obligatoria para equipos de gobierno digital, consultoras tech y cualquier startup que aspire a entrar en ese mercado.

Conclusión

El fallo de las llaves USB en Basel-Stadt no es solo una anécdota técnica: es un recordatorio de que la innovación en infraestructura crítica exige estándares de resiliencia que van más allá del código impecable. 2.048 votos sin contar representan 2.048 ciudadanos cuyo derecho democrático quedó suspendido por una falla de hardware en el último metro de una cadena criptográfica sofisticada.

Para founders tech, el mensaje es directo: construir para el sector público o para procesos de alta consecuencia requiere pensar en los fallos antes de que ocurran, documentar los planes de recuperación con la misma rigurosidad que el happy path, y tratar la confianza como un activo que se gana con transparencia y se pierde en un sábado por la noche cuando tres USB no abren una urna digital.

Profundiza estos temas con nuestra comunidad de founders expertos en tecnología pública e innovación.

Unirse a la comunidad